7.500 máy tính tại Việt Nam bị nhiễm virus “chuyển phát nhanh”

Thảo luận trong 'An ninh mạng BKAV' bắt đầu bởi Bkav Support #ID:658, 5/5/11.

  1. Bkav Support #ID:658

    Bkav Support #ID:658 BKAV Support

    Tham gia ngày:
    20/9/10
    Bài viết:
    157
    7.500 máy tính tại Việt Nam bị nhiễm virus “chuyển phát nhanh”

    Thông tin từ Bộ phận an ninh mạng Công ty Bkav cho hay, tại Việt Nam, lượng thư rác mạo danh các hãng chuyển phát nhanh nổi tiếng thế giới như DHL, Post Express gửi tới người dùng e-mail tăng đột biến trong tháng 4. Các e-mail này có nội dung: “Bưu kiện đã được gửi đến nhà bạn, sau 3 ngày bạn sẽ nhận được. Thông tin và mã số biên nhận xem ở file đính kèm”.

    [​IMG]

    E-mail giả danh DHL

    Khi giải nén file đính kèm theo các thư điện tử này, người dùng thấy xuất hiện các file văn bản .doc hoặc file .pdf. Theo phân tích của các chuyên gia Bkav, thực chất đây chính là những mã độc ẩn dưới biểu tượng (icon) file .doc hoặc .pdf. Ông Vũ Ngọc Sơn, Giám đốc bộ phận nghiên cứu của Bkav (Bkav R&D) cho biết: “Hầu hết máy tính để chế độ mặc định không hiển thị đuôi file, hơn nữa icon của file lại là những file văn bản thông thường, do đó người sử dụng rất dễ bị mắc lừa”.

    [​IMG]

    Nhìn những biểu tượng file này khó có thể nhận ra đó là mã độc

    Thống kê mới nhất của Bkav cho thấy đã có 7.500 máy tính tại Việt Nam bị nhiễm virus “chuyển phát nhanh” này. Khi được kích hoạt, virus sẽ kiểm soát máy tính, đe dọa tống tiền hoặc biến máy tính bị nhiễm trở thành công cụ gửi spam đến các máy tính khác. Vì vậy, Bkav khuyến cáo người dùng máy tính nên thiết lập chế độ hiển thị đuôi file nhằm dễ phân biệt các file chứa mã độc, tốt nhất nên cài phần mềm diệt virus có bản quyền.


    Một số báo cũng đăng thông tin này:

    Báo ICTnews
    tamnhin.net
    Báo Doanh nhân Sài Gòn
     
  2. undear

    undear Donkey Kong

    Tham gia ngày:
    25/9/10
    Bài viết:
    492
    mình ko dùng chuyển phát nên ko sợ :D
     
  3. [unnamed] is me

    [unnamed] is me Legend of Zelda

    Tham gia ngày:
    1/12/10
    Bài viết:
    951
    Nơi ở:
    nơi nào đó
    cái này chủ yếu là của các hãng nước ngoài nên chắc không nhiều máy tính người Việt Nam bị nhiễm virus này
    còn vụ hiển thị đuôi file là đương nhiên vì nhiều lúc cần thay đổi đuôi file cho phù hợp.
     
  4. undear

    undear Donkey Kong

    Tham gia ngày:
    25/9/10
    Bài viết:
    492
    nói chung cái này đọc để cho biết thôi :)
     
  5. nướcđá7A3

    nướcđá7A3 ◥▶◀◤ Moderator Lão Làng GVN

    Tham gia ngày:
    26/1/05
    Bài viết:
    25,601
    Nơi ở:
    。◕‿◕。
    cái này xem cho có, chứ ai hay dính dạng virus tự tạo icon folder là dễ phát hiện hơn
     
  6. HINCUTIN

    HINCUTIN Persian Prince Lão Làng GVN

    Tham gia ngày:
    5/11/09
    Bài viết:
    3,868
    mỗi lần giải nén cái j` là phải scan trước
    mà nếu mình down về nhưng chưa giải nén có bị dính ko ?
    mới cả sao cái hình trên bị censored vậy
     

Chia sẻ trang này